GNU Gnash中的plugin/npapi/plugin.cpp中存在本地信息泄露漏洞。本地攻击者可利用该漏洞泄露用户的会话信息,获得的信息可能会导致进一步的攻击。GNU Gnash 0.8.10之前版本中存在该漏洞,其他版本也可能受影响。